¿Por qué mi página web está en la lista de mala reputación ?


Estas cosas ocurren normalmente por un troyano que captura la contraseña del ftp del cliente, buscando en las aplicaciones que normalmente se usen, para luego posteriormente conectarse al servidor y modificar los archivos añadiendo unas líneas de JavaScript que Google considera peligroso y que en muchas ocasiones se descarga al ordenador del visitante.


Este problema tiene una fácil solución:


1.- Lo primero que haremos es pasar un antivirus/spyware al ordenador desde el que se conecta al ftp de la web y dejarlo completamente limpio.
2.- Tras esto cambiar la contraseña del FTP tanto en el panel de control como en el programa de ftp cliente.
3.- Seguidamente borrar las líneas de código que se han escrito y que son las causantes del proglema
4.- Por último pedir una revisión de la página a google para que nos vuelva a indexar como web no atacante.


Nota: Un buen método para ayudar a la seguridad es no poner contraseñas relacionadas con el servidor o las de defecto ("admin", "admin1234", etc.)


 
Dónde se han agregado esas líneas de JavaScript?

No hay un sitio concreto donde se añadan esa líneas pero suelen atacar principalmente en el index, aunque siempre es recomendable revisar toda la página en busca de código sospechoso.

Asimismo el código no es siempre el mismo, aunque suele ser parecido al ejemplo que se muestra a continuación



¿Como puedo saber si me web está infectada ?

Una forma rápida y sencilla es a través de una consulta a Google en la que te detalla los problemas, si los hay. Insertando la web en el formulario que hay a continuación sacará un listado detallado de los errores.

URL de la página:

 
¿Cómo aviso a Google de que mi web ya está funcional?

Nos dirigímos a la web de Google, en el apartado para la comunicación con los Webmasters. http://www.google.com/webmasters/ si ya estamos dados de alta nos logeamos si no tendremos antes de darnos de alta como webmaster.

Una vez dentro, pichamos en Añadir sitio y metemos el sitio web:


Hecho esto, nos pedirá que insertemos una cabecera en nuestra web. El texto hay que introducirlo en la etiqueta head, como en el ejemplo.



Al hacerlo hay que esperar entre 30 segundos y 1 minuto hasta que verifique que está la cabecera. Cuando verifique el dominio en el menú de la izquierda, pinchamos en Diagnósticos/Software malintencionado



Para pedir una revisión pinchamos en Solicitar una revisión




Ahora solo queda esperar a que Google revise la web


Enlaces relacionados sobre el tema

- Software Malintencionado / Google
- Eliminar Software Malintencionado y Herramientas / Google
- Como arreglar el problema / DSD6
- Información extra sobre el error / Dirson